#xAI

安全研究人员发现，xAI 的 Grok CLI（版本 0.2.93）会默认将整个 Git 仓库和.env 等敏感文件自动上传至 Google Cloud Storage，即使提示词指示不要读取特定文件。关闭"改进模型"设置也无法阻止上传。 该漏洞默认暴露了用户的专有代码、API 密钥和凭证，带来了严重的隐私和安全风险。它破坏了用户对 AI 辅助编程工具的信任，并引发了对数据处理方式的质疑。 该工具通过两种渠道发送文件内容：嵌入模型对话请求中以及作为 git bundle 文件。在 12 GB 仓库的测试中，超过 5 GiB 的数据成功上传且未被拒绝。设置中的关闭开关对上传行为没有影响。

埃隆·马斯克一反此前批评态度，公开称赞 Anthropic 为当前 AI 领域的领导者，并承诺即使存在竞争也不会切断 SpaceX 的服务器连接。此前 Anthropic 与 xAI 签订了价值约 400 亿美元的算力协议，成为其 Colossus 数据中心的最大客户。 这一态度转变可能标志着 AI 军备竞赛的缓和，同时凸显了算力基础设施的巨大价值——Anthropic 的大规模投入正在重塑顶级 AI 实验室与云服务商之间的竞争格局。 根据协议，Anthropic 购买了 300 兆瓦算力，租用了 xAI 位于田纳西州孟菲斯的 Colossus 1 数据中心全部产能，从 2029 年 5 月起每月支付 12.5 亿美元，合同总额约 400 亿美元。马斯克还声称，目前没有其他公司推出过可与 Anthropic 的 Mythos/Fable 系列模型相媲美的产品。